Configurer l’analytique des points de terminaison

Configurez l’analytique de point de terminaison dans Intune en créant une stratégie de collecte de données et en ajustant les paramètres qui définissent votre expérience d’analyse.

Configurez l’analytique des points de terminaison dans Configuration Manager en activant le chargement des données, en activant la collecte de données pour les appareils. Ensuite, ajustez les paramètres dans le centre d’administration Intune qui définissent votre expérience d’analyse.

Appareils cogérés : Nous vous recommandons d’utiliser Intune pour la configuration. Vous n’avez pas besoin de déplacer les charges de travail de cogestion vers Intune. Lorsque la cogestion est activée, les appareils inscrits envoient automatiquement les données fonctionnelles requises au cloud Microsoft.

Avant de commencer

• Vérifiez que votre environnement remplit toutes les conditions préalables.

Activer le chargement de données dans Configuration Manager

Pour activer le chargement de données pour l’analytique de point de terminaison dans Configuration Manager :

1. Dans la console Configuration Manager, accédez à Administration>Services cloud>Attachement au cloud.
2. Sélectionnez CoMgmtSettingsProd , puis Propriétés.
3. Sous l’onglet Configurer le chargement, case activée l’option Activer l’analytique des points de terminaison pour les appareils chargés vers Microsoft Endpoint Manager.

Importante

Lorsque vous activez le chargement de données d’analyse de point de terminaison, vos paramètres client par défaut sont automatiquement mis à jour pour permettre aux points de terminaison managés d’envoyer des données pertinentes à votre serveur de site Configuration Manager. Si vous utilisez des paramètres client personnalisés, vous devrez peut-être les mettre à jour et les redéployer pour que la collecte de données se produise.

Configurer les paramètres du client de collecte de données

Le paramètre client Activer la collecte de données Endpoint Analytics permet aux appareils gérés d’envoyer les données requises pour l’analyse des points de terminaison à votre serveur de site. Ce paramètre contrôle uniquement la collecte locale des données ; il ne détermine pas si les données sont chargées dans le cloud.

Par défaut, ce paramètre est activé pour les appareils ciblés par les paramètres client par défaut. Pour modifier ce comportement :

1. Dans la console Configuration Manager, accédez à Administration>Paramètres client>Paramètres client par défaut.
2. Cliquez avec le bouton droit et sélectionnez Propriétés puis sélectionnez les paramètres Agent d’ordinateur.
3. Définissez Activer la collecte de données Endpoint Analytics sur Oui pour configurer des appareils pour la collecte de données locale. Pour désactiver la collecte de données locales, affectez la valeur Aucune.

Vous pouvez également modifier la stratégie Activer la collecte de données Endpoint Analytics dans les paramètres client personnalisés pour configurer un ensemble spécifique d’appareils pour la collecte de données locale. N’oubliez pas de déployer ou de redéployer votre paramètre client personnalisé après avoir apporté des modifications.

Importante

Si vous disposez d’un paramètre d’agent client personnalisé qui est déployé sur vos appareils, vous devez mettre à jour l’option Activer la collecte de données Endpoint Analytics dans ce paramètre personnalisé et sélectionner OK pour qu’elle prenne effet.

Activer l’analytique des points de terminaison

Lorsque vous ouvrez Endpoint Analytics pour la première fois, une configuration guidée vous aide à configurer la collecte de données. Dans le cadre de ce processus, Intune crée une stratégie de surveillance de l’intégrité Windows pour activer la collecte de données.

1. Dans le centre d’administration Microsoft Intune, sélectionnez Analytique des points determinaisond’analyse>des rapports>.
2. Pour Collecter des données d’appareil à partir de, choisissez parmi les options suivantes :
   • Tous les appareils gérés par le cloud : affecte la stratégie à tous les appareils Windows gérés Intune ou cogérés.
   • Appareils sélectionnés : affecte la stratégie uniquement aux appareils que vous sélectionnez.
   • Je choisirai plus tard : n’affecte pas la stratégie maintenant.
3. Sélectionnez Démarrer.

Un profil de configuration appelé Intune stratégie de collecte de données est affecté aux appareils ciblés, qui indique aux appareils où envoyer les données.

Remarque

La stratégie de collecte de données Intune est requise pour les appareils gérés Intune et cogérés. Les appareils gérés uniquement par Configuration Manager n’ont pas besoin que cette stratégie soit affectée, car la collecte de données est contrôlée par Configuration Manager paramètres du client.

Modifier l’affectation de la stratégie de collecte de données Intune

Si vous souhaitez modifier les appareils qui contribuent à l’analytique des points de terminaison, vous pouvez modifier l’attribution de la stratégie de collecte de données Intune.

1. Dans le centre d’administration Microsoft Intune, sélectionnez Appareils>Profils de configuration.
2. Sélectionnez le profil nommé Intune stratégie de collecte de données.
3. Sélectionnez Propriétés>Affectations>Modifier.
4. Modifiez l’affectation pour inclure ou exclure des groupes d’appareils.

Vous pouvez également créer un profil si vous souhaitez cibler un autre ensemble d’appareils :

1. Créez une stratégie de surveillance de l’intégrité Windows.
2. Affectez la stratégie à un groupe qui contient en tant que membres les appareils que vous souhaitez cibler.

Paramètres généraux

Pour passer en revue la configuration actuelle des analyses de point de terminaison :

1. Dans le centre d’administration Microsoft Intune, sélectionnez Analytique des points determinaisond’analyse>des rapports>.
2. Dans le volet Général, vous pouvez vérifier si la stratégie de collecte de données Intune est configurée et si la collecte de données Configuration Manager est activée.

Consentement au partage de données

Lorsque vous partagez des données anonymes et des métriques agrégées, votre organization permet de maintenir la base de référence Toutes les organisations (médiane) à jour.

Vous pouvez révoquer l’autorisation de partager ces données à tout moment. Avant de révoquer le consentement, tenez compte de l’impact sur vos rapports et insights :

• Les rapports qui s’appuient sur des données partagées, comme les insights sur les performances de démarrage, sont désactivés.
• Les données de rapport existantes deviennent obsolètes immédiatement et aucune nouvelle donnée n’est ajoutée.
• Les données historiques restent visibles jusqu’à 60 jours, après quoi elles sont supprimées.

Pour révoquer le consentement :

1. Décochez la case qui indique J’accepte de partager des métriques anonymisées et agrégées pour voir les scores et les insights d’analyse des points de terminaison mis à jour.
2. Sélectionnez Oui pour confirmer l’action.
3. Éventuellement, arrêtez de collecter des données.

Configurer des bases de référence

Les bases de référence vous aident à comparer vos performances aux normes du secteur ou à suivre la progression à l’aide de vos propres métriques.

Pour créer une base de référence personnalisée et ajuster le seuil de régression :

1. Dans le centre d’administration Microsoft Intune, sélectionnez Analytique des points determinaisond’analyse>des rapports>.
2. Sélectionnez Paramètres>Base de référence.
3. Sélectionnez Créer et entrez un nom.

   Conseil

   Incluez la date dans le nom pour faciliter la sélection dans la liste déroulante des rapports.

4. Les métriques sont marquées en rouge et marquées comme régressées si elles sont inférieures à la ligne de base actuelle. Étant donné que les fluctuations quotidiennes sont normales, définissez un seuil de régression (la valeur par défaut est de 10 %) afin que les métriques ne soient signalées que lorsqu’elles régressent de plus que le pourcentage que vous spécifiez.

Vous pouvez créer jusqu’à 20 bases de référence par locataire. Supprimez les anciennes bases de référence lorsqu’elles ne sont plus nécessaires.

Examiner les données collectées

Une fois que les appareils reçoivent la stratégie de collecte de données, ils commencent à envoyer des données à l’analytique de point de terminaison. Le service traite et calcule les données avant d’afficher les résultats. L’affichage des données dans les rapports peut prendre jusqu’à 24 heures après un redémarrage .

Pour les métriques de performances de démarrage, les appareils doivent redémarrer au moins une fois.

Pour en savoir plus sur la façon dont les données circulent et sont collectées à partir d’appareils vers le cloud Microsoft, consultez Flux de données.

Une fois le traitement terminé, la page Vue d’ensemble est mise à jour avec les données de votre organization :

• Le score d’analyse du point de terminaison est une moyenne pondérée des performances de démarrage, de la fiabilité de l’application et des scores de travail en tout lieu.
• Vous pouvez comparer votre score actuel à d’autres scores en sélectionnant une base de référence.
  • Des marqueurs de base de référence s’affichent pour votre score global et vos sous-scores. Si l'un des scores a régressé au-delà du seuil configurable par rapport à la base de référence sélectionnée, le score apparaît en rouge et le score de niveau supérieur indique qu’une attention particulière est requise.
  • Un état de données insuffisantes signifie que vous n'avez pas assez d’appareils pour obtenir un score significatif. Nous avons actuellement besoin d'un minimum de cinq appareils.
• La section Informations et recommandations propose une liste d’éléments permettant d’améliorer votre score, classés par priorité. Cette liste est filtrée dans le contexte du sous-site lorsque vous naviguez.

Étapes suivantes

En savoir plus sur l’analytique des points de terminaison :

• Scores, planning de référence et insights
• Comprendre les rapports :
  • Performances de démarrage
  • Fiabilité de l’application
  • Travailler en tout lieu
• Comprendre la collecte de données
• Analyses avancées